Все о Цифровых системах - новости, статьи, обзоры, аналитика. Более 1000 компаний, товаров и услуг в каталоге.
Добавить компанию
/
Предложить публикацию
ГлавнаяПубликацииКомпанииБрендыКаталогСобытияКонтакты
En

Кибербезопасность

Кибербезопасность — одно из ключевых направлений цифровой защиты бизнеса и государственных структур. Она охватывает технологии и решения, обеспечивающие устойчивость IT-инфраструктуры, защиту данных и предотвращение атак. В этом разделе представлены новости, аналитика, обзоры решений и экспертные комментарии о киберугрозах, защите сетей, мониторинге инцидентов и развитии отечественных решений в области киберзащиты.

 
Новая атака на цепочку поставок затронула более 100 автосалонов в США, подвергая их клиентов риску заражения вредоносным ПО. Киберэксперт Ирина Дмитриева рассказала, как обеспечить защиту бизнес-клиентов российских организаций в условиях распространения вредоносных закладок на веб-ресурсах.
Хакеры атакуют клиентов автосалонов через уязвимости в цепочке поставок
17.03.2025Газинформсервис
Разработчик программного обеспечения для контроля и анализа трафика VAS Experts исследовал возможности флагманского продукта СКАТ DPI для защиты центров обработки данных от кибератак. Результаты подтвердили эффективную работу платформы по обнаружению и нейтрализации DDoS-атак типа TCP SYN flood.
VAS Experts протестировал эффективность анализа сетевого трафика для ЦОД
17.03.2025VAS Experts
Флагманская модель DeepSeek R1 способна генерировать рабочий кейлоггер и базовый код программы-вымогателя, если рядом есть технический специалист, который сможет его немного доработать. Кейлогер представляет собой программное обеспечение или аппаратное устройство, регистрирующее различные действия пользователя — нажатия клавиш на клавиатуре компьютера, движения и нажатия клавиш мыши и т. д.
Исследователи выяснили, что модель DeepSeek можно убедить написать вредоносный код
14.03.2025
В новом отчете компании по обеспечению кибербезопасности Bitdefender сообщается, что февраль 2025 года стал худшим месяцем за всю историю наблюдений по количеству атак с использованием программ-вымогателей: число жертв достигло беспрецедентного значения — 962.
Февраль установил рекорд по количеству атак с использованием программ-вымогателей
14.03.2025
В условиях постоянного роста киберугроз Российский морской регистр судоходства (РС) укрепил свою цифровую оборону. Выбор пал на отечественную систему защиты информационных ресурсов «Блокхост-Сеть 4», разработанную компанией «Газинформсервис». Это решение обеспечивает надёжную защиту данных и бесперебойную работу критически важных сервисов, соответствуя строгим требованиям кибербезопасности в эпоху импортозамещения.
Российский морской регистр судоходства ставит заслон киберштормам с помощью отечественной системы «Блокхост-Сеть 4»
14.03.2025Газинформсервис
Эксперты компании F6 оценили доходы мошенников, работающих по схеме Fake Date, в праздничные дни — 14 февраля, 23 февраля и 8 марта – в 9,8 млн рублей. Для сравнения: в этом году на фейковых свиданиях мошенники заработали вдвое больше, чем в 2023 году, когда доход скамеров за эти же праздники составил 5 млн рублей.
Доходы скамеров от фейковых свиданий на праздниках достигли 10 млн рублей
14.03.2025F6
В сети зафиксирована активность нового опасного вируса-вымогателя DragonForce, способного шифровать файлы на заражённых системах и требовать выкуп в криптовалюте.
Новый вирус-шифровальщик отключает антивирусные программы и атакует корпоративные сети
13.03.2025Газинформсервис
Эксперты Positive Technologies изучили[1] около 3500 объявлений в дарквебе, связанных с утечками информации в мире, опубликованных во второй половине 2024 года. Анализ показал, что в сообщениях о продаже самые высокие цены установлены на данные платежных карт. Средняя стоимость — 2500 долларов США. Финансовые организации, несмотря на относительно высокий уровень защищенности, входят в топ-3 в России и других странах СНГ по числу публикаций в дарквебе, связанных с утечками.
Банковские данные бьют рекорды стоимости в дарквебе
13.03.2025Positive Technologies
Компания Positive Technologies проанализировала[1] утечки данных в мире во второй половине 2024 года и выделила ключевые тренды в этом направлении. По количеству объявлений в дарквебе, связанных с утечками конфиденциальной информации из компаний в странах СНГ, лидируют торговые организации (31%), онлайн-сервисы (16%) и банковский сектор (9%). На теневых форумах вырос спрос на покупку данных, при этом покупатели сами готовы платить за конфиденциальную информацию почти в три раза больше по сравнению с первым полугодием 2024-го.
Positive Technologies назвала топ-3 отраслей в России и СНГ, пострадавших от утечек данных в дарквебе
13.03.2025Positive Technologies
Недавно пользователи столкнулись с проблемой того, что USB-принтеры по непонятным причинам печатают случайный текст самостоятельно. Обновление Windows 11, выпущенное в конце января 2025 года, стало причиной этого сбоя. Накануне в Microsoft подтвердили проблему.
USB-принтеры могут за вами шпионить? Киберэксперт о новой бреши в безопасности
13.03.2025Газинформсервис
Истечение срока действия корневого сертификата Firefox может привести к поломке или более серьезным проблемам с дополнениями, воспроизведением мультимедиа и многим другим.
Mozilla советует пользователям обновить браузер Firefox до пятницы
13.03.2025
Хакеры научились вторгаться в сети компаний без признаков вторжения. Одна из китайских кибергруппировок взломала устаревшие маршрутизаторы MX от Juniper Networks, используя скрытые бэкдоры. Как обезопасить корпоративную сеть, рассказала Ирина Дмитриева, эксперт компании «Газинформсервис».
Хакеры тайно проникают в сети компаний
13.03.2025Газинформсервис
Исследователи безопасности обнаружили серьёзные ошибки в коде клиентского программного обеспечения Zoom. Они включают переполнение буфера на основе переполнения хипа, неполную обработку буфера, ошибки использования указателей и неправильный порядок действий. Все они потенциально позволяют злоумышленникам выполнить произвольный код.
Хакеры могут взломать учётную запись в Zoom: комментарий киберэксперта
13.03.2025Газинформсервис
Больше трети (37%) успешных кибератак на российские компании в 2024 году начинались с компрометации учетных данных сотрудников. Это значительно превышает показатели 2023 года, когда на подобные атаки приходилось 19% инцидентов. Очевидно, что киберпреступники успешно эксплуатируют утекшие ранее доступы. К такому выводу пришли эксперты центра исследования киберугроз Solar 4RAYS группы компаний «Солар», архитектора комплексной кибербезопасности.
В 2024 году хакеры в 3 раза чаще использовали скомпрометированные учетные записи
13.03.2025ГК «Солар»
Автомобильный гигант Jaguar Land Rover стал жертвой крупной кибератаки, ответственность за которую взял на себя хакер, известный под псевдонимом «Рей». Утечка, по предварительным данным, включает в себя исходный код компании и конфиденциальные данные сотрудников.
Хитрее ягуара: почему хакер обошёл защиту Jaguar Land Rover
12.03.2025Газинформсервис
В 2024 году большинство кибератак на бизнес начинались с эксплуатации уязвимостей в публично доступных приложениях (39,2%). Во всём мире этот метод остаётся наиболее распространённым на протяжении нескольких лет. По сравнению с 2023 годом злоумышленники стали чаще использовать скомпрометированные учётные записи: доля таких событий выросла с 20,3% до 31,4%. Об этом сообщается в ежегодном отчёте глобальной команды по реагированию на компьютерные инциденты «Лаборатории Касперского» (Global Emergency Response Team).
Доля кибератак на модели доверительных отношений выросла почти вдвое в 2024 году
12.03.2025Лаборатория Касперского
Ожидается, что глобальный рынок биометрической аутентификации, оцениваемый в 2023 году в 47,8 млрд долларов, будет расширяться до 2028 года со среднегодовым темпом роста примерно в 12 процентов. Многие отрасли, такие как банковское дело, здравоохранение и государственное управление, содержат уязвимую к кибератакам конфиденциальную информацию, поэтому внедрение новых технологий является ключом для обеспечения безопасности.
Агенты ИИ усиливают безопасность биометрической аутентификации
11.03.2025
Компания F6, ведущий разработчик технологий для борьбы с киберпреступностью, предупреждает о новой схеме телефонного мошенничества: злоумышленники задействуют детей для кражи денег со счетов родителей. В феврале 2025 года специалисты зафиксировали около 600 таких случаев – в 5 раз больше, чем в декабре 2024-го, – и число инцидентов продолжает расти. Средняя сумма ущерба от подобных преступлений - ₽80 тысяч. Чаще всего злоумышленники совершают такие кражи ночью, а для входа в личный кабинет онлайн-банка просят детей приложить к экрану смартфона палец спящего родителя, чтобы обойти биометрическую защиту.
Число атак мошенников на детей клиентов российских банков за два месяца выросло в 5 раз
11.03.2025F6
По данным опроса, проведенного ГК «Солар», 47% организаций систематически анализируют тренды по отдельным направлениям ИБ, а 33% компаний применяют эту практику для решения конкретных задач.
Анализ трендов становится основой развития кибербезопасности
11.03.2025ГК «Солар»
Специалисты «Лаборатории Касперского» зафиксировали новую необычную вредоносную кампанию, активную с начала 2025 года. С атаками столкнулись более тысячи пользователей в разных странах мира, большинство — в России[1] .
Злоумышленники делают отсылки к поп-культуре и распространяют вредоносное ПО через YouTube-каналы
11.03.2025Лаборатория Касперского
Специалисты по кибербезопасности зафиксировали резкий рост числа вредоносных Go-пакетов, созданных в технике тайпсквоттинга. С их помощью злоумышленники обходят системы безопасности, маскируя вредоносный код под имена популярных библиотек, что делает их практически неотличимыми от легитимного программного обеспечения.
Тайпсквоттинг ставит под удар ваши данные
10.03.2025Газинформсервис
Алексей Пашков, руководитель направления WAF ГК «Солар»:
Эксперты отмечают рост атак на магазины парфюмерии и косметики
10.03.2025ГК «Солар»
Исследователи безопасности обнаружили критическую уязвимость (CVE-2025-27607) в популярном пакете Python — python-json-logger. Киберэксперт компании «Газинформсервис» Александр Кабанов подчеркнул, что это серьёзный пример того, как проблемы в цепочке поставок ПО могут затронуть миллионы пользователей, ведь речь идёт о более чем 43 миллионах установок Python по всему миру.
Смертельный укус: Python-уязвимость парализует миллионы систем
10.03.2025Газинформсервис
В дебаггере WinDbg нашлась опасная уязвимость, позволяющая выполнить код удалённо (RCE). Брешь, получившая идентификатор CVE-2025-24043 и 7,5 балла по шкале CVSS, связана с некорректной проверкой криптографических подписей в расширении SOS. Что поможет наладить процесс патч-менеджмента и приоритизировать угрозы в системах, расскажет аналитик компании «Газинформсервис».
Хакеры используют уязвимость в проектах Microsoft для проникновения в ИТ-инфраструктуру компании
10.03.2025Газинформсервис

Читайте публикации о современных методах противодействия кибератакам и инструментах обеспечения безопасности цифровых систем.

 
«Начало...20212223242526...Конец»